一部 “刺客” 电影引来的黑客攻击

我们并不知道索尼影业位于美国何处，也不知道它为何成为攻击目标……

朝鲜中央通讯社日前发布了该国国防部官员对 “索尼影业（Sony Pictures Entertainment）被黑” 事件最新的回应。朝鲜方面认为，索尼影业的新电影不仅是教唆恐怖主义的行为，同时还是对朝鲜最高领导人尊严的诋毁。

该发言人虽然否认索尼影业被黑客攻击是朝鲜所为，但也表露出对这种行为的赞同，将此次黑客行动称作 “正义之举”，并推测，这或许是朝鲜的 “支持者和同情者” 代表朝鲜发起的攻击。

从 11 月 24 号索尼影业所有员工的计算机屏幕上出现 “Hacked by #GOP” 字样开始至今大概两周时间，索尼影业经历了公司内网瘫痪，未上映影片被非法发布，员工工资、社保账户泄露等黑客攻击行为。而就目前的分析来看，最有可能的原因是索尼影业将于圣诞节上映的电影 The Interview（《采访》或《刺杀金正恩》）“激怒” 了朝鲜当局。

The Interview 是索尼影业出品的喜剧电影，讲述了由 Seth Rogen 和 James Fraco 扮演的明星记者在得到采访金正恩的机会后，被 CIA 招募参与刺杀金正恩计划的过程。今年 6 月 The Interview 预告片发布时，朝鲜方面就表现了对这部电影的不满。朝鲜官方媒体曾威胁称，如果这部电影发行，那么将对美国和其他相关国家展开 “无情的报复”。

索尼影业被黑过程

11 月 24 号，索尼影业内网被声称为 “和平卫士（GOP）” 的组织攻击，索尼影业员工的电脑上出现了扬言要将其从索尼影业公司服务器窃取的 “机密” 公布于众的警告，当时索尼还只是称：“索尼影业遭遇了一次系统故障，我们正在尽力解决。”

然而没过几天，Reddit 上就出现了 217.6 兆的压缩文件包，这些文件包括索尼影业的员工合同、员工邮箱密码、工资单、身份信息、社保账号等。Jonah Hill，Cameron Diaz，和 Angelina Jolie 等签约演员的各种信息也都被曝光。

紧接着又有消息传出，由 Brad Pitt 主演 Fury 和尚未发布的 Annie 及 Still Alice 等电影文件也都出现在了文件分享网站上。文件分享新闻网站 Torrent Freak 表示， Fury 已经成为其中一家网站上下载量第二大的影片。这对靠电影、电视资源盈利的索尼影业来说，无疑是非常大的打击。

随后，索尼影业的安全顾问以及 FBI 开始介入调查。FBI 12 月 1 日发布报告提醒国内其他公司注意防范恶意软件，称这种恶意软件可覆盖硬盘内的所有记录，并要求公司发现类似恶意软件后需及时上报 FBI。同时，有安全专家称，索尼公司这次遭受的攻击事件是针对美国公司的首例重大破坏性网络攻击事件。

虽然，到目前为止安全机构还未查出 “黑客” 到底来自哪里，但而大多数的分析都认为这些很可能是朝鲜的所作所为。

为什么怀疑朝鲜

首先，朝鲜曾向联合国提交过一份有关 The Interview 这部电影的声明。朝鲜方面并不认为这是一部喜剧电影，他们觉得 The Interview 有 “挑起战争” 的嫌疑。朝鲜在写给联合国秘书长潘基文的信中表示：

制作及发行这部关于刺杀主权国家现任国家元首影片的行为，应当被视为支持恐怖主义和战争行为。美国政府应当立即阻止影片的制作和发行，否则就要为此负全面责任。

此外，《纽约时报》的分析称，朝鲜近几年有大力培养 “黑客”，在网络攻击方面的能力日益提高。而美国和韩国曾一致认为 2013 年发生在韩国的一次大规模黑客攻击行为（导致银行系统、政府、媒体军队等网站瘫痪）正是朝鲜所为。虽然朝鲜方面否认韩国的黑客攻击是朝鲜所为，但朝鲜有花大量经费培养 “黑客” 确是事实。

顺便一提，派拉蒙电影公司曾经出品的一部电影《独裁者》（The Dictator），虽然 “黑” 了卡扎菲、金正日、本拉登等一众 “大人物”，但电影上映之前的关注度跟 The Interview 相比倒是差远了。

题图来自 srf